腾讯云服务器存在疑似挖矿行为

[Cat7373]

432 块 4 年款轻量应用服务器

收到警告邮件：

服务器 htop 监控，CPU 占用几乎为空：

服务器配置情况：

感觉莫名其妙，继续直播后续，看看打的什么主意

[boaofCHIAN]

你看一下腾讯云的机器监控，在你启动 top 、htop 等命令前 挖矿脚本会退出

[Cat7373]

@boaofCHIAN 可是 load 总不会骗人吧

[someonedeng]

@Cat7373 说不定你的 top 命令都是假的

[imnpc]

看下 TX 自带的监控数据，如果数据没问题，那就是上了低价值客户清退名单了，已被请退过 1 个号，退款 20+

[Cat7373]

@someonedeng 服务器正好安装了 netdata ，最近 12 小时记录中，CPU 占用持续在不到 5% 的水平

[billzhuang]

安装个杀毒软件查查，上次也收到了，后来一查，还真有个木马。。。利用某软件的漏洞上传的。

[eason1874]

如果是挖矿流量转发，只看 CPU 看不出异常，最好重装吧

[cjh1095358798]

之前也有这问题，腾讯云轻量服务器，通过 glances 查看发现一个 work32 进程 cpu 占用非常高，结果确认是挖矿木马

[Cat7373]

@eason1874 @cjh1095358798 已经重装，搁置不登陆，不做任何操作，静待后天一早的结果

[Cat7373]

过零点，暂未收到邮件，服务器仍幸存